انتشار آسیب پذیری برای FortiOS و FortiProxy

به تازگی آسیب پذیری جدیدی از نوع Zero day با کد شناسایی CVE-2024-55591 برای FortiOS و FortiProxy منتشر شده است که به هکرها امکان ایجاد یوزر admin و اضافه کردن آن به گروه SSLVPN را می دهد. این آسیب پذیری بر روی نسخه های 7.0.0 تا 7.0.16 مربوط به FortiOS و نسخه های 7.0.0 تا 7.0.19 مربوط با FortiProxy وجود دارد. هکرها با ارسال درخواست مخربی به سمت ماژول Node.js websocket دسترسی اولیه را می گیرند. همچنین فرایند lateral movment در شبکه را از طریق Dcsync attack انجام می دهند. برای پیشگیری و مقابله firmware را به روز رسانی‌ نمایید و interface اتصال به اینترنت را غیرفعال نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما